Cara Melapor Dugaan Penyalahgunaan atau Peretasan Data Pemerintah: Langkah Umum

Siapa yang dapat melapor

Menurut pemberitaan, masyarakat dapat memberi masukan, melaporkan dugaan penyalahgunaan data, ikut mengawasi, dan menyumbang data sukarela. Pelapor bisa warga, peneliti, pegawai, atau organisasi.

Pelapor tidak harus yakin seratus persen. Cukup ada dugaan yang beralasan dan bukti awal yang dapat ditunjukkan.

Namun, laporan sebaiknya disampaikan dengan itikad baik dan tanpa tuduhan pasti terhadap orang tertentu.

Pelapor yang berasal dari organisasi, seperti lembaga swadaya atau komunitas peneliti, dapat melapor atas nama lembaga. Pastikan ada persetujuan internal dan bukti yang diperoleh secara sah.

Langkah pertama: catat dan amankan

Segera catat apa yang terjadi, kapan, di mana, dan bagaimana Anda mengetahuinya. Ambil tangkapan layar yang memuat waktu dan alamat laman, serta simpan tautan atau dokumen terkait.

Jangan mengubah, menghapus, atau mengedit bukti. Simpan salinan di tempat yang aman, misalnya penyimpanan terpisah.

Hindari mencoba masuk lebih jauh ke sistem. Mengakses tanpa hak dapat menjadi masalah hukum bagi Anda sendiri.

Gunakan perangkat yang aman saat menyimpan bukti, dan hindari membuka tautan mencurigakan yang mungkin berkaitan dengan peristiwa itu. Bila ada data pribadi dalam bukti, batasi siapa yang boleh melihatnya.

Jika bukti berupa berkas besar, simpan juga nilai ringkas atau tanda waktu berkas tersebut agar keasliannya dapat dijelaskan kemudian. Hindari mengirim berkas yang memuat data pribadi orang lain tanpa kebutuhan.

Langkah kedua: lapor ke pengelola data

Hubungi instansi yang mengelola sistem atau data tersebut melalui kanal pengaduan resmi, surat, atau surel pada situsnya. Jelaskan kronologi dengan bahasa singkat dan lampirkan bukti.

Minta tanda terima atau nomor laporan. Catat nama petugas dan waktu penyampaian.

Menurut pemberitaan, insiden keamanan data wajib dilaporkan pengelola paling lambat 1x24 jam, sehingga laporan Anda dapat membantu mereka memenuhi kewajiban itu.

Laporan tertulis biasanya lebih mudah dilacak daripada pesan lisan. Gunakan bahasa netral, urutkan peristiwa dari awal sampai akhir, dan jelaskan dampak yang Anda lihat atau khawatirkan.

Langkah ketiga: lembaga siber dan aparat

Bila dugaan menyangkut peretasan atau tindak pidana, laporan dapat disampaikan kepada kepolisian atau lembaga bidang siber dan persandian. Pemberitaan menyebut lembaga bidang siber dan persandian menetapkan standar keamanan SDI.

Siapkan identitas, kronologi, dan bukti. Penyidik akan menilai apakah perbuatan memenuhi unsur pidana.

Perbuatan seperti menyerang, menyabotase, atau memanipulasi pusat data nasional, menurut pemberitaan, diancam pidana di Pasal 133.

Perhatikan juga apakah ada ancaman langsung, misalnya pemerasan data. Bila ada, jangan membayar dan segera lapor, karena pembayaran tidak menjamin data dikembalikan dan dapat mendorong pelaku mengulangi.

Bila data pribadi Anda terdampak

Jika data pribadi Anda bocor, Anda juga dapat meminta penjelasan kepada pengendali data dan memakai hak menurut UU PDP. Rezim ini terpisah dari UU SDI.

Ubah kata sandi, aktifkan verifikasi dua langkah, dan waspada terhadap penipuan yang memanfaatkan data bocor.

Bila terjadi kerugian uang, hubungi bank atau penyedia layanan dan lapor kepada kepolisian.

Bank dan penyedia layanan memiliki unit pengaduan yang dapat memblokir akses atau transaksi mencurigakan. Laporan cepat membantu membatasi kerugian.

Yang sebaiknya dihindari

Jangan menyebarkan data temuan ke media sosial, karena penyebaran tanpa hak dapat menimbulkan risiko hukum dan merugikan orang yang datanya terpapar. Jangan pula menuduh orang tertentu tanpa bukti.

Jangan membayar pihak yang mengaku bisa menghapus data dengan imbalan. Banyak modus penipuan memakai isu kebocoran data.

Jangan menunda terlalu lama, karena bukti digital dapat hilang.

Pelapor juga perlu menyiapkan diri bila diminta keterangan lebih lanjut. Sediakan waktu untuk memberikan klarifikasi dan menjawab pertanyaan penyidik dengan jujur dan runtut.

Pada akhirnya, kehati-hatian dalam membaca sumber adalah perlindungan terbaik bagi pembaca. Bandingkan beberapa pemberitaan, tunggu naskah resmi, dan jangan mengambil keputusan penting hanya dari potongan informasi di media sosial atau pesan berantai.

Yang belum diketahui

Kanal khusus pelaporan menurut UU SDI, perlindungan pelapor, dan tenggat tindak lanjut belum dijelaskan sumber kami. Kami tidak akan menyebut nama aplikasi atau nomor pengaduan tertentu.

Setelah peraturan pelaksana terbit, periksa situs resmi instansi dan lembaga penyelenggara SDI untuk kanal yang berlaku.

Untuk situasi mendesak, berkonsultasilah dengan penasihat hukum atau lembaga bantuan hukum.

Bila laporan Anda tidak ditanggapi, Anda dapat menyampaikan pertanyaan tertulis, meminta bantuan organisasi pendamping, atau menggunakan jalur pengaduan pelayanan publik yang tersedia.

Setiap kali kanal resmi diumumkan, simpan informasinya dan bagikan kepada komunitas Anda secara bertanggung jawab. Dengan begitu, makin banyak orang tahu ke mana harus melapor dengan aman.

Contoh kasus

Contoh: Seorang mahasiswa melihat tautan yang menampilkan daftar nama dan nomor identitas warga di laman sebuah dinas. Ia mengambil tangkapan layar, mencatat waktu, dan menulis surel ke dinas itu tanpa membagikannya di media sosial. Karena merasa ini serius, ia juga bertanya kepada lembaga bantuan hukum tentang langkah lanjutan. Ia tidak mencoba masuk ke sistem.

Hal yang sering keliru

• Mengira harus meretas untuk membuktikan adanya kebocoran.
• Mengira kanal khusus UU SDI sudah tersedia dan diketahui.
• Menyebar data temuan ke publik sebelum melapor.

Dasar hukum

• Undang-Undang Satu Data Indonesia (disahkan DPR 6 Oktober 2026; nomor menyusul)
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Cara Membaca Berita UU Satu Data Indonesia: Fakta Pasal, Kutipan Pejabat, atau Opini?
• Cara Membaca dan Memakai Data Terbuka Pemerintah dengan Aman dan Benar
• Cara Meminta Salinan Data Pribadi Anda ke Perusahaan: Langkah dan Contoh Permintaan

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.